共用方式為

Mesh 的稽核記錄

  • 發行項

稽核記錄可協助組織有效地回應安全性事件、鑑識調查、內部調查和合規性義務。 本文摘要說明如何查詢和要求 Microsoft Mesh 作業和事件的稽核記錄。 某些作業是 Mesh 特有，而其他作業則與其他 M365 作業相關聯，例如 M365：Exchange、SharePoint、Microsoft Entra （Azure AD） 作業、Microsoft Teams 等。

透過 Mesh 的稽核記錄，系統管理員可以收集與 Microsoft Mesh 之 M365 服務互動所產生之用戶活動或作業的個別或大量作業見解。

您可以使用 Microsoft Purview 或 Exchange Online PowerShell 來完成 Mesh 的稽核記錄。

注意

Microsoft Mesh 為使用者提供兩個主要供應專案：Teams 中的沈浸式空間和自定義沉浸式空間。 稽核記錄不會將這些供應專案視為獨立，因此稽核中的事件可能會參考供應專案或兩個供應專案，視您查詢的事件而定。

系統管理員可能對 Mesh 感興趣的使用者活動和作業範例如下：

  • Teams / Mesh 瀏覽器中 Mesh 中的終端使用者 - 加入 Mesh 工作階段。

  • Mesh 系統管理員 和使用者在 Mesh 入口網站上建立事件。

  • 使用 Mesh 工具組 （Mesh Uploader） 來建立和上傳成品的內容建立 者。

Microsoft Mesh 的可稽核事件

目前可用的稽核事件如下所列。 事件是根據 Mesh 管理入口網站中的用戶活動，或 Mesh 應用程式中的工作階段/範本自定義活動產生。

事件名稱 描述
EnvironmentDeleted 刪除 Mesh 環境。
EnvironmentPublished 發佈新版本的 Mesh 環境。
ComponentCreated 為指定的 Mesh 工作階段建立工作階段元件。
ComponentDeleted 刪除指定 Mesh 工作階段的工作階段元件。
TemplateCreated 建立新的 Mesh World/Collection 範本。
TemplateDeleted 刪除 Mesh World 範本內容和元數據。
TemplateUpdated 更新現有的 Mesh World/Collection 範本。
WorldCreated 建立 Mesh World/Collection。
WorldDeleted 刪除 Mesh World/Collection。
WorldUpdated 更新 Mesh World/Collection。
WorldMembersAdded 將成員新增至 Mesh World/Collection。
WorldOwnersAdded 新增 Mesh World/Collection 的擁有者。
WorldMembersRemoved 從 Mesh World/Collection 中移除成員。
WorldOwnersRemoved 從 Mesh World/Collection 中移除擁有者。
EnvironmentStorageCreated 建立 Mesh 環境的新儲存位置。
SessionMetadataCreated 建立 Mesh World/Collection 工作階段元數據。
SessionMetadataDeleted 刪除 Mesh World/Collection 工作階段元數據。
SessionMetadataUpdated 更新 Mesh World/集合工作階段元數據。
SessionMetadataTemplateCreated 建立 Mesh World/Collection 的範本自定義。
SessionEnvironmentSet 設定共同作業會話的環境。
SessionJoin Mesh 服務已佈建必要的系統資源，並提供用戶端應用程式加入 Mesh 工作階段所需的資訊。

一些關於這些事件術語所指的一些說明：

  • 會話：是指針對環境或會議設定特定專案時的會話。 稽核記錄會擷取三種類型的會話：

    • 範本自定義會話：當使用者自定義事件範本並在 Mesh 應用程式中儲存變更時，會擷取記錄。
    • 事件自定義會話：當使用者自定義單一事件並儲存Mesh應用程式中的變更時，會擷取記錄。
    • 事件會話：當 Mesh 事件發生時，會擷取記錄。 一般而言，組態是不可變的，因為用戶無法將元件放在即時事件中，例如。

  • World ：是指網路上 Mesh 中的集合。 集合是一個貯體，可保存Mesh事件中使用的環境和環境的範本。 當使用者建立集合、刪除集合、將成員新增至集合、將擁有者新增至集合，或從集合中移除擁有者時，稽核記錄會擷取。

  • 元件：是指在事件、範本或自定義會話啟動會話時，在環境中轉譯的物件。 如果使用者嘗試輸入環境，該環境中的元件會由元件記錄載入並擷取。

Microsoft Purview 稽核解決方案提供整合式解決方案，可協助組織有效地回應安全性事件、鑑識調查、內部調查和合規性義務。

Purview 稽核記錄解決方案的必要條件

瞭解如何開始使用 Microsoft Purview 稽核記錄解決方案。

請參閱如何在 Microsoft Purview 中搜尋稽核記錄。

匯出、設定和查看稽核記錄

如何匯出、設定及檢視稽核記錄檔記錄。